Заблокировали вход в одноклассники.

[Stress1]

Добрый день. При попытке войти в одноклассники пишет: "ваша страница была заблокирована по подозрению на взлом! Наша система безопасности выявила массовую рассылку спам-сообщений с Вашего аккаунта, и мы были вынуждены временно заблокировать его.
Для восстановления доступа к аккаунту Вам необходимо пройти валидацию через мобильный телефон".С другого компьютера вхожу нормально. Hosts - чист.

[Info_bot]

Уважаемый(ая) Stress1, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

Необходимые, правильные логи нужны !!!

Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\system32\system','');
 QuarantineFile('C:\PROGRA~2\Mozilla\unbouze.dl','');
 DeleteFile('C:\PROGRA~2\Mozilla\unbouze.dl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Stress1]

Вложения

[regist]

1) отключите AVZPM
2) Сделайте полный образ автозапуска uVS

[Stress1]

UVS

[regist]

Выполните скрипт в uVS и пришлите карантин

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\PROGRAMDATA\MOZILLA\UNBOUZE.DLL
addsgn A76592C9033DCF0F07D5DBB48CD4120525627FD789FAE00D953CB0B0AFA379ED2357C347C185C217704946934643C01FFE33E4253FDADADAC52E862FC78F678B 64 Trojan.Win32.ShipUp...

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\UNBOUZE.DLL
; C:\PROGRAMDATA\MOZILLA\NTXHNMN.EXE
addsgn 964D779A556A19FBEEBE51D9788852054D10ECB689AA7BF1A0C3C5BC50559D5C704194DE5BBDCD9017A4E21E4A3249F9A4F3CCF191DEDA2C4777CC078746221B 8 Trojan.Win32.ShipUp...

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\NTXHNMN.EXE
restart

смените пароли, сделайте новый лог uVS

[Stress1]

не могу прикрепить свежий файл UVS. Менеджер управления вложениями не удалят старые вложения, а новое загружает, но оно не прикрепляется. Вход в одноклассники восстановился.

[regist]

загрузите лог сюда http://rghost.ru/ и дайте ссылку на скачивание.

[Stress1]

http://rghost.ru/45518381

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\НАТАША\APPDATA\LOCAL\TEMP\1FDSIIASDA.EXE
zoo %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
delref %SystemDrive%\PROGRA~2\MOZILLA\NTXHNMN.EXE
restart

Папку ZOO заархивируйте с паролем virus и загрузите по красной ссылке вверху темы Прислать запрошенный карантин
Повторите лог uVS.

[Stress1]

По красной ссылке вверху прислать не получается. Пишет: Результат загрузки.Ошибка загрузки. Данный файл уже был загружен

[regist]

C:\USERS\НАТАША\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Stress1]

Отправила.

[regist]

Stress1, прочтите сообщение над вашим, заархивируйте вручную этот файл и отправьте в карантин.

[Stress1]

Stress1, прочтите сообщение над вашим, заархивируйте вручную этот файл и отправьте в карантин.

Так я же оправила... Проблемы с оправкой были из-за того, что я заархивирвала файл в rar, вместо zip.

[regist]

Так я же оправила... Проблемы с оправкой были из-за того, что я заархивирвала файл в rar, вместо zip.

вы отправили пустую папку, поэтому прошу заархивировать файл.

[Stress1]

Извиняюсь, исправилась.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Проблема решена ?

[Stress1]

Спасибо большое! Проблема решена!